Como adicionar um Grupo de Distribuição a um Grupo de Segurança

Grupos de distribuição — mais conhecidos como listas de distribuição — são uma ferramenta poderosa para gerenciar comunicações. Os usuários não precisam compilar cuidadosamente um conjunto de destinatários para cada e-mail; eles podem simplesmente selecionar a lista de distribuição apropriada. Essa abordagem não apenas economiza tempo; ela também reduz o risco de produtividade de falhar em incluir usuários que precisam da informação no e-mail e o risco de segurança de enviar acidentalmente informações confidenciais para pessoas que não deveriam vê-las.

No entanto, colher esses benefícios depende de suas listas de distribuição serem gerenciadas com cuidado e mantidas atualizadas. Essas tarefas são de responsabilidade do proprietário da lista de distribuição. Embora você possa fazer de um ou mais indivíduos os proprietários de uma lista de distribuição, há benefícios significativos em escolher um grupo de segurança como proprietário em vez disso.

Este artigo fornece exemplos de situações nas quais pode ser sensato escolher um grupo de segurança para ser o proprietário de uma lista de distribuição, explica os principais atributos das listas de distribuição e oferece uma solução de software que simplifica a gestão tanto de listas de distribuição quanto de grupos de segurança.

Quando tornar um Security Group o proprietário de uma Distribution List

Tornar um grupo de segurança o proprietário de uma lista de distribuição permite que os membros do grupo de segurança gerenciem a lista de distribuição, incluindo sua composição e atributos. Essa estratégia ajuda a garantir que a lista de distribuição sempre tenha os proprietários corretos: Quando alguém muda de função na organização ou sai, o grupo de segurança será atualizado. Essa ação atualiza automaticamente a propriedade da lista de distribuição; não há necessidade de corrigir uma lista explícita de proprietários individuais. Como resultado, as organizações evitam o transtorno de trabalho duplicado enquanto evitam erros e inconsistências.

Aqui estão alguns exemplos de situações em que pode ser muito valioso tornar um grupo de segurança o proprietário de um grupo de distribuição:

• Tornando o grupo de segurança de cada equipe de projeto o proprietário de todas as listas de distribuição dessa equipe
• Tornando o grupo de segurança Corporate Communications proprietário de todos os grupos de distribuição
• Tornando o grupo de segurança dos Diretores de RH o proprietário das listas de distribuição para comunicações executivas
• Tornando o grupo de segurança SharePoint Managers o proprietário das listas de distribuição para usuários do SharePoint

Atributos Comuns de Listas de Distribuição

Os administradores de TI e proprietários de grupos podem gerenciar atributos de listas de distribuição através do Active Directory, do Centro de Administração do Exchange ou do Shell de Gerenciamento do Exchange.

Os seguintes são alguns dos atributos mais úteis para os proprietários de listas de distribuição definirem com cuidado:

• ManagedBy — Especifica o proprietário da lista de distribuição.
• AcceptMessagesOnlyFrom — Permite que a lista de distribuição receba mensagens apenas de um conjunto específico de usuários. Por padrão, mensagens de todos os usuários são aceitas.
• AcceptMessagesOnlyFromDLMembers — Permite que a lista de distribuição receba mensagens apenas dos membros das listas de distribuição especificadas e grupos de segurança habilitados para e-mail. Por padrão, mensagens de todos os grupos são aceitas.
• AcceptMessagesOnlyFromSendersOrMembers — Permite que a lista de distribuição receba mensagens apenas dos grupos e indivíduos especificados. Por padrão, mensagens de todos os remetentes são aceitas.
• GrantSendOnBehalfTo — Especifica usuários ou grupos que podem enviar e-mails em nome da lista de distribuição. Quando um remetente envia em nome de um grupo, seu nome é claramente exibido; no entanto, as respostas não são enviadas ao remetente, mas sim ao grupo inteiro. Por padrão, ninguém tem permissão para enviar em nome da lista de distribuição.
• RejectMessagesFrom — Impede que a lista de distribuição receba mensagens dos usuários especificados. Por padrão, mensagens de todos os remetentes são aceitas.
• RejectMessagesFromDLMembers — Impede que a lista de distribuição receba mensagens dos membros dos grupos especificados. Por padrão, mensagens de todos os grupos são aceitas.
• RejectMessagesFromSendersOrMembers — Impede que uma lista de distribuição receba mensagens dos grupos e indivíduos especificados. Por padrão, todos podem enviar mensagens para um grupo de distribuição.

Como o Netwrix Directory Manager pode ajudar

Netwrix Directory Manager torna rápido e conveniente tornar um grupo de segurança proprietário de uma lista de distribuição. Além disso, um proprietário de uma lista de distribuição pode facilmente realizar todas as seguintes tarefas:

• Controle quem pode e quem não pode enviar mensagens para a lista de distribuição.
• Especifique quem é notificado quando uma mensagem enviada para a lista de distribuição não é entregue. Você pode enviar o relatório de não entrega para o proprietário da lista de distribuição, o remetente da mensagem ou ninguém.
• Especifique quem pode enviar e-mail como o grupo ou em nome da lista de distribuição.
• Visualize todas as ações realizadas na lista de distribuição desde a sua criação, juntamente com comentários. Você pode exportar os dados do histórico para um arquivo Excel, CSV ou XML.

Em todas essas capacidades, uma opção de busca avançada torna simples procurar pelos grupos e usuários desejados.

Conclusão

Tornar um grupo de segurança o proprietário de listas de distribuição relacionadas ajuda as organizações a se comunicarem de forma mais eficiente e segura. Netwrix Directory Manager facilita o uso de grupos de segurança para gerenciar listas de distribuição. Mas não é só isso — é uma solução completa para gerenciar suas listas de distribuição e grupos de segurança, oferecendo uma série de capacidades de automação e delegação poderosas que podem ajudar seu negócio a prosperar.

FAQ

Você pode adicionar um grupo de distribuição a um grupo de segurança?

Não, grupos de distribuição não podem ser aninhados diretamente dentro de grupos de segurança.

Você pode tornar um grupo de segurança o proprietário de um grupo de distribuição?

Sim, você pode tornar um grupo de segurança o proprietário de um grupo de distribuição. Isso permite que os membros do grupo de segurança gerenciem a lista de distribuição, incluindo seus atributos e membros.